Ransomware — это вредоносное программное обеспечение (malware), которое шифрует файлы или блокирует доступ к системе жертвы, а затем требует выкуп (обычно в криптовалюте) за их восстановление.
Основные характеристики ransomware
- Шифрование данных – файлы пользователя становятся недоступными без ключа дешифровки.
- Требование выкупа – злоумышленники угрожают удалить данные или навсегда оставить их зашифрованными, если не получат оплату.
- Распространение – часто передаётся через фишинговые письма, взломанные сайты, уязвимости ПО или заражённые вложения.
- Анонимность платежей – выкуп обычно требуют в Bitcoin или других криптовалютах.
Примеры известных ransomware
- WannaCry (2017) – использовал уязвимость Windows, поразил сотни тысяч компьютеров.
- Locky, Petya, REvil – другие опасные семейства ransomware.